Kuruluşunuzun her birinde yerel internet bağlantısı ve güvenlik duvarı cihazı bulunan beş ofisi vardır. Ofisler şu anda üçüncü taraf bir SD-WAN aracılığıyla bağlanmaktadır. Azure'da bir sanal ağ geçidi (Gateway1) içeren VNet1'iniz var ve her ofis Site-to-Site VPN aracılığıyla Gateway1'e bağlanıyor. Üçüncü taraf SD-WAN'ı Azure Virtual WAN ile değiştirmeniz gerekiyor. Geçiş planına hangi eylemi dahil etmelisiniz?

Azure Virtual WAN, hub-and-spoke topolojisini basitleştiren ve yerleşik bir hub görevi gören yönetilen bir hizmettir. Mevcut bir Sanal Ağ Geçidi (Gateway1) ile Site-to-Site VPN bağlantıları kullanılıyorsa, Virtual WAN'a geçiş yaparken bu ağ geçidinin silinmesi gerekir. Virtual WAN, kendi yönetilen VPN ağ geçitlerini (VPN hub'ları) sağlar ve özel olarak yönetilen bir hizmettir, bu nedenle mevcut Sanal Ağ Geçidi ile çakışır ve gereksiz hale gelir. Diğer seçenekler yanlıştır: Güvenlik duvarı cihazlarında yeni Point-to-Site (P2S) VPN bağlantıları oluşturmak, uzaktaki bireysel kullanıcılar için tasarlanmıştır, ofisler arası veya ofis-Azure bağlantısı için uygun değildir. Bir Azure Traffic Manager profili oluşturmak, DNS tabanlı trafik yönlendirme için kullanılır ve VPN altyapısının yerini almaz. Gateway1 üzerinde aktif-aktif modu etkinleştirmek, yalnızca mevcut Sanal Ağ Geçidi'nin yedekliliğini artırır, Virtual WAN'a geçiş için bir adım değildir ve Virtual WAN'ın kendi yedeklilik mekanizmaları vardır.